Probleme mit Win-Defender + autostart bei 8.1 [gelöst]

[fuenf]

hallo,
hab seit neuestem einen Eintrag im Autostart in der registry bei Hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Code: Alles auswählen

"%ProgramFiles%\Windows Defender\MSASCuiL.exe"

eine "MSASCuiL.exe" gibts bei Win8.1 aber gar nicht, wohl aber bei win10. Es gibt bei 8.1 aber eine "MSASCui.exe" (also ohne L hinten).
Löscht man den Eintrag in der reg. ist er das nächste Mal wieder da. Woher kommt der und wie entfernen?

[Tante Google]

[fuenf]

ich nochmal.
wäre eine Deaktiverung oder Deinstallation (geht das überhaupt?) und Reaktivierung hilfreich? Wenn ja, wie im Wiki zu win10 beschrieben oder das dort erwähnte Tool "NoDefender" benutzen. Was ist besser?
Handelt sich übrigens um win8.1-64bit.

[moinmoin]

Die MSASCuiL.exe ist für das Icon in der Taskleiste (Systray) zuständig. Jedenfalls unter Windows 10.
Ob Win 8.1 das nun nachgerüstet hat kann ich dir leider nicht sagen. Schau mal im Task-Manager unter Details ob es da gestartet ist. Wenn ja, beende einmal den Task und gehe dann mit der Maus über das Defender-Icon. Dann sollte es verschwinden. Wenn es so ist, ist alles gut.

[fuenf]

danke für die schnelle Antwort.
Die "MSASCuiL.exe" kann im taskmanager aber nicht beendet oder was anderes werden, die ist, wie bereits geschrieben, bei 8.1 gar nicht vorhanden, also physisch nicht auf der Platte! Es existiert nur eine "MSASCui.exe" im defender-Ordner. Bei win10 ist das anders, da gibt es beide Dateien.
Deswegen ja meine Verwunderung über den Eintrag im Autostart/reg.
Und im Gegensatz zu win10 gibt es bei win8.1, zumindest hier, in der Taskleiste auch kein Icon, dass standardmäßig gestartet bzw. vorhanden wäre. Da kann also auch nichts beendet werden. Der defender bei 8.1 ist, anders als bei win10, "on demand", glaub immer schon.

Windows8.1 ist hier parallel zu win10, allerdings auf separater Festplatte installiert. Haupt-BS ist w10. Könnte es da Wechselwirkungen gegeben haben?

[Lem0th]

Ich bezweifel das dein Windows 8.1 auf einer anderen Festplatte auswirkungen auf dein Windows 10 hat und umgekehrt. Sofern sie nicht auf der selben Platte liegen, sollten diese sich nicht behindern.

Zudem:

MSASCui.exe ist die Benutzeroberfläche des Defenders, die sich im Ordner C:\Programme\Windows Defender befindet.
MpRtMon.dll ist Defenders 'Realtime Monitor' DLL, welche sich in C:\Programme\Windows Defender befindet.

Deine MSASCuiL.exe ist nirgendwo als Bestandteil des Windows Defenders unter 8.1 aufgelistet.

[fuenf]

Genau!
Deswegen ja die Frage, eine Datei "MSASCuiL.exe" (mit "L" hinten) befindet sich physisch NICHT auf der Platte von windows 8.1!
Aber der Eintrag im Autostart, in der Registry (Zweig s.o.) ist vorhanden und ist (nochmal) nach löschen und Neustart wieder vorhanden. Von irgendwo MUSS er ja in die Reg. geschrieben werden, dies abstellen bzw. dauerhaft löschen - darum gehts.

ps: eine Suche mit TotalCommander nach Dateien auf der Win8.1-Partition, die "MSASCuiL(.exe)" enthalten, blieb ohne Erfolg.

[Lem0th]

Äußerst suspekt. Seit wann ist die Datei den schon im Autostart?

[hainiche]

Malware oder ähnliches geprüft?
Im taskmanager/autostart ein rechtsklick auf die betreffende Datei, dann Dateipfad, was kommt dann?

[fuenf]

hallo,
5 Einträge sind im Autostart, bei vieren ist "Dateipfad öffnen" möglich, beim Eintrag "MSASCuiL" ist die Option ausgegraut!
adwcleaner sagt keine Schadware erkannt, Malwarebytes3 dito.
Der Eintrag existiert seit ca. einer Woche. Es bleibt suspekt.

[forensick]

Hallo, ist der erwähnte Autostarteintrag noch da oder hattest du schon neu aufgesetzt?

[fuenf]

Nein, ist unverändert noch vorhanden.
Da die wesentlichen Funktionen, bis auf ein paar Kleinigkeiten im Netzwerkbereich, unverändert tun, ist es unaufwendiger, diese etwas merkwürdige Erscheinung zur Kenntnis zu nehmen und nicht neu aufzusetzen. Was dann nat. einen deutlich größeren Aufwand bedeuten würde.
Warum, gibt's ne Erklärung/Lösung?

[Fehlersucher]

Wenn ich Windows Defender deaktiviere und den Eintrag aus run rausnehme taucht der Falscheintrag im Autostart nicht mehr auf und wird auch in den runschlüssel nicht mehr eingetragen. Ich hab auch keine Windows Defender notification nicht mehr in der Tasksymbolleiste nachdem ich diese gelöscht habe. Also geh ich mal davon aus, das es sich von Windows Defender um einen Updatefehler handelt und der nur anstatt msascui.exe falsch msascuil.exe einträgt. Mit der Tasksymbolen hat dies nix zu tun, da ich Defender davon gelöst habe und im Symbol und Benachrichtigungsdienst kein Icon von Defender existiert da ich alle per registry gelöscht habe. Einen Virus schließ ich zu 100% aus. Ganz klar ein Defenderdefekt.
Könnte in weiteren Updates von Microsoft verbessert werden.

Runeinträge gelöscht:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
alte Tasksymbolbenchrichtigungen löschen in Registry 8.1:
https://www.ghacks.net/2010/02/09/remov ... windows-7/
Hab in 8.1 Defender in der Registry deaktiviert:
https://www.deskmodder.de/wiki/index.ph ... aktivieren